PT-2026-5122
CVE-2025-14795
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Stop Spammers Classic لـ WordPress، الإصدارات حتى 2026.1
الوصف
البرنامج معرض لخطر التزوير بين المواقع (CSRF) بسبب عدم التحقق من صحة الرقم العشوائي (nonce) في الفئة ss addtoallowlist. وهذا يسمح للمهاجمين غير المصادق عليهم بإضافة عناوين بريد إلكتروني عشوائية إلى قائمة السماح بالبريد العشوائي، مما يخدع مسؤول الموقع ليقوم بإجراء ما، مثل النقر على رابط. تم حل المشكلة جزئيًا في الإصدار 2026.1.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2026.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾